capturar paquetes esnifador esnifar trafico

sudo aptitude update; sudo aptitude install tcpdump

En vivo (sugiero filtrar con pipes). En este ejemplo la interfaz se llama “venet0:0”:

tcpdump -i venet0:0 | egrep -v "ssh"

Redirigir a un archivo:

tcpdump -i venet0:0 -w /tmp/traffic 

Leer la captura anterior:

tcpdump -i venet0:0 -r /tmp/traffic